← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Microsoft activement exploitées (KEV)

Les 390 vulnérabilités Microsoft dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 117 utilisées par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi. Page 2 sur 8.

CVE-2013-3893 — Microsoft Internet Explorer : vulnérabilité d'erreurs de gestion des ressources

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 12 août 2025
  • Échéance CISA : 2 septembre 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-399
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 88 %

Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui permet une exécution de code à distance. Les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs devraient cesser d'utiliser le produit.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · learn.microsoft.com

CVE-2007-0671 — Microsoft Office Excel : exécution de code à distance

  • Produit : Microsoft Office
  • Ajoutée au catalogue : 12 août 2025
  • Échéance CISA : 2 septembre 2025
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 44 %
  • Technologie : Microsoft Office

Microsoft Office Excel contient une vulnérabilité d'exécution de code à distance qui peut être exploitée lorsqu'un fichier Excel spécialement conçu est ouvert. Ce fichier malveillant pourrait être livré comme pièce jointe d'e-mail ou hébergé sur un site web malveillant. Un attaquant pourrait tirer parti de cette vulnérabilité en créant un fichier Excel spécialement conçu, qui, lorsqu'il est ouvert, permet à un attaquant d'exécuter du code à distance sur le système affecté.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · learn.microsoft.com

CVE-2025-49706 — Microsoft SharePoint : vulnérabilité d'authentification incorrecte

  • Produit : Microsoft SharePoint
  • Ajoutée au catalogue : 22 juillet 2025
  • Échéance CISA : 23 juillet 2025
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-287
  • Gravité : CVSS 6,5 (moyenne)
  • Probabilité d’exploitation (EPSS) : 99 %
  • Technologie : SharePoint

Microsoft SharePoint contient une vulnérabilité d'authentification incorrecte qui permet à un attaquant autorisé d'effectuer du spoofing sur un réseau. Une exploitation réussie pourrait permettre à un attaquant de visualiser des informations sensibles et d'apporter certaines modifications aux informations divulguées. Cette vulnérabilité pourrait être chaînée avec CVE-2025-49704. CVE-2025-53771 est un contournement de correctif pour CVE-2025-49706, et les mises à jour pour CVE-2025-53771 incluent une protection plus robuste que celles pour CVE-2025-49706.

Action requise : Déconnecter les versions exposées sur Internet de SharePoint Server qui ont atteint leur fin de vie (EOL) ou leur fin de service (EOS), y compris SharePoint Server 2013 et les versions antérieures. Pour les versions prises en charge, veuillez suivre les mesures d'atténuation selon CISA (URL indiquée ci-dessous dans Notes) et les instructions de l'éditeur (URL indiquée ci-dessous dans Notes). Respecter les directives BOD 22-01 applicables pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · microsoft.com · msrc.microsoft.com

CVE-2025-49704 — Microsoft SharePoint : vulnérabilité d'injection de code

  • Produit : Microsoft SharePoint
  • Ajoutée au catalogue : 22 juillet 2025
  • Échéance CISA : 23 juillet 2025
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-94
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : > 99,9 %
  • Technologie : SharePoint

Microsoft SharePoint contient une vulnérabilité d'injection de code qui pourrait permettre à un attaquant autorisé d'exécuter du code sur un réseau. Cette vulnérabilité pourrait être chaînée avec CVE-2025-49706. CVE-2025-53770 est un contournement de correctif pour CVE-2025-49704, et les mises à jour pour CVE-2025-53770 incluent une protection plus robuste que celles pour CVE-2025-49704.

Action requise : Déconnecter les versions exposées sur Internet de SharePoint Server qui ont atteint leur fin de vie (EOL) ou leur fin de service (EOS), y compris SharePoint Server 2013 et les versions antérieures. Pour les versions prises en charge, veuillez suivre les mesures d'atténuation selon CISA (URL indiquée ci-dessous dans Notes) et les instructions de l'éditeur (URL indiquée ci-dessous dans Notes). Respecter les directives BOD 22-01 applicables pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · microsoft.com · msrc.microsoft.com

CVE-2025-53770 — Microsoft SharePoint : vulnérabilité de désérialisation de données non fiables Critique

  • Produit : Microsoft SharePoint
  • Ajoutée au catalogue : 20 juillet 2025
  • Échéance CISA : 21 juillet 2025
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-502
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : > 99,9 %
  • Technologie : SharePoint

Microsoft SharePoint Server sur site contient une vulnérabilité de désérialisation de données non fiables qui pourrait permettre à un attaquant non autorisé d'exécuter du code sur un réseau. Cette vulnérabilité pourrait être chaînée avec CVE-2025-53771. CVE-2025-53770 est un contournement de correctif pour CVE-2025-49704, et les mises à jour pour CVE-2025-53770 incluent une protection plus robuste que celles pour CVE-2025-49704.

Action requise : Déconnecter les versions exposées sur Internet de SharePoint Server qui ont atteint leur fin de vie (EOL) ou leur fin de service (EOS), y compris SharePoint Server 2013 et les versions antérieures. Pour les versions prises en charge, veuillez suivre les mesures d'atténuation selon CISA (URL indiquée ci-dessous dans Notes) et les instructions de l'éditeur (URL indiquée ci-dessous dans Notes). Respecter les directives BOD 22-01 applicables pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · microsoft.com · msrc.microsoft.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-33053 — Microsoft Windows : contrôle externe du nom ou du chemin de fichier

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 10 juin 2025
  • Échéance CISA : 1 juillet 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-73
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 87 %
  • Technologie : Windows

Microsoft Windows contient une vulnérabilité de contrôle externe du nom ou du chemin de fichier qui pourrait permettre à un attaquant d'exécuter du code à partir d'un emplacement WebDAV distant spécifié par l'attribut WorkingDirectory des fichiers de raccourci Internet.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-32709 — Microsoft Windows Ancillary Function Driver for WinSock : utilisation après libération

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 13 mai 2025
  • Échéance CISA : 3 juin 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-416
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

Le pilote de fonction auxiliaire de microsoft windows pour winsock contient une vulnérabilité d'utilisation après libération qui permet à un attaquant autorisé d'obtenir une élévation de privilèges à administrateur.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-32706 — Microsoft Windows CLFS Driver : dépassement de tampon dans le tas

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 13 mai 2025
  • Échéance CISA : 3 juin 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-122
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

Le pilote Common Log File System (CLFS) de Microsoft Windows contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant autorisé d'effectuer une élévation de privilèges localement.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-32701 — Microsoft Windows CLFS Driver : vulnérabilité d'utilisation après libération

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 13 mai 2025
  • Échéance CISA : 3 juin 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-416
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 1 %
  • Technologie : Windows

Le pilote Common Log File System (CLFS) de Microsoft Windows contient une vulnérabilité d'utilisation après libération qui permet à un attaquant autorisé d'élever les privilèges localement.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-30400 — Microsoft Windows : vulnérabilité d'utilisation après libération dans la bibliothèque DWM Core

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 13 mai 2025
  • Échéance CISA : 3 juin 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-416
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

La bibliothèque DWM Core de Microsoft Windows contient une vulnérabilité d'utilisation après libération qui permet à un attaquant autorisé d'élever les privilèges localement.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-30397 — Microsoft Windows Scripting Engine : confusion de types

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 13 mai 2025
  • Échéance CISA : 3 juin 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-843
  • Gravité : CVSS 7,5 (élevée)
  • Probabilité d’exploitation (EPSS) : 27 %
  • Technologie : Windows

Le Microsoft Windows Scripting Engine contient une vulnérabilité de confusion de types qui permet à un attaquant non autorisé d'exécuter du code sur un réseau via une URL spécialement élaborée.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-24054 — Microsoft Windows : vulnérabilité de divulgation de hachage NTLM

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 17 avril 2025
  • Échéance CISA : 8 mai 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-73
  • Gravité : CVSS 5,4 (moyenne)
  • Probabilité d’exploitation (EPSS) : 62 %
  • Technologie : Windows

Ntlm de microsoft windows contient une vulnérabilité de contrôle externe de nom de fichier ou de chemin qui permet à un attaquant non autorisé d'effectuer du spoofing sur un réseau.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-29824 — Microsoft Windows CLFS Driver : vulnérabilité d'utilisation après libération

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 8 avril 2025
  • Échéance CISA : 29 avril 2025
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-416
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 19 %
  • Technologie : Windows

Le pilote Microsoft Windows Common Log File System (CLFS) contient une vulnérabilité d'utilisation après libération qui permet à un attaquant autorisé d'élever les privilèges localement.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-26633 — Microsoft Windows Management Console (MMC) : vulnérabilité de neutralisation incorrecte

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 11 mars 2025
  • Échéance CISA : 1 avril 2025
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-707
  • Gravité : CVSS 7,0 (élevée)
  • Probabilité d’exploitation (EPSS) : 30 %
  • Technologie : Windows

Microsoft Windows Management Console (MMC) contient une vulnérabilité de neutralisation incorrecte qui permet à un attaquant non autorisé de contourner une fonctionnalité de sécurité localement.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-24993 — Microsoft Windows : dépassement de tampon dans le tas NTFS

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 11 mars 2025
  • Échéance CISA : 1 avril 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-122
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

Le système de fichiers New Technology File System (NTFS) de Microsoft Windows contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant non autorisé d'exécuter du code localement.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-24991 — Microsoft Windows : vulnérabilité de lecture hors limites de NTFS

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 11 mars 2025
  • Échéance CISA : 1 avril 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-125
  • Gravité : CVSS 5,5 (moyenne)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

Le système de fichiers New Technology File System (NTFS) de Microsoft Windows contient une vulnérabilité de lecture hors limites qui permet à un attaquant autorisé de divulguer des informations localement.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-24985 — Microsoft Windows : vulnérabilité de débordement d'entier du pilote de système de fichiers Fast FAT

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 11 mars 2025
  • Échéance CISA : 1 avril 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-190, CWE-122
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 4 %
  • Technologie : Windows

Le pilote de système de fichiers Fast FAT de Microsoft Windows contient une vulnérabilité de débordement ou de retour au zéro d'entier qui permet à un attaquant non autorisé d'exécuter du code localement.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-24984 — Microsoft Windows : divulgation d'informations NTFS

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 11 mars 2025
  • Échéance CISA : 1 avril 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-532
  • Gravité : CVSS 4,6 (moyenne)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

Le système de fichiers New Technology File System (NTFS) de Microsoft Windows contient une vulnérabilité d'insertion d'informations sensibles dans un fichier journal qui permet à un attaquant non autorisé de divulguer des informations avec une attaque physique. Un attaquant qui exploite avec succès cette vulnérabilité pourrait potentiellement lire des portions de la mémoire du tas.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-24983 — Microsoft Windows Win32k : vulnérabilité d'utilisation après libération

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 11 mars 2025
  • Échéance CISA : 1 avril 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-416
  • Gravité : CVSS 7,0 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

Le sous-système noyau Win32 de Microsoft Windows contient une vulnérabilité d'utilisation après libération qui permet à un attaquant autorisé d'élever les privilèges localement.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2018-8639 — Microsoft Windows Win32k : vulnérabilité de fermeture ou de libération de ressources incorrecte

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 3 mars 2025
  • Échéance CISA : 24 mars 2025
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-404
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 22 %
  • Technologie : Windows

Microsoft Windows Win32k contient une vulnérabilité de fermeture ou de libération de ressources incorrecte qui permet une élévation de privilèges locale et authentifiée. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter du code arbitraire en mode noyau.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-49035 — Microsoft Partner Center : vulnérabilité de contrôle d'accès incorrect Critique

  • Produit : Microsoft Partner Center
  • Ajoutée au catalogue : 25 février 2025
  • Échéance CISA : 18 mars 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-269
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 1 %

Microsoft Partner Center contient une vulnérabilité de contrôle d'accès incorrect qui permet à un attaquant d'effectuer une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-24989 — Microsoft Power Pages : vulnérabilité de contrôle d'accès incorrect Critique

  • Produit : Microsoft Power Pages
  • Ajoutée au catalogue : 21 février 2025
  • Échéance CISA : 14 mars 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-284
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 2 %

Microsoft Power Pages contient une vulnérabilité de contrôle d'accès incorrect qui permet à un attaquant non autorisé d'élever des privilèges sur un réseau, potentiellement en contournant le contrôle d'enregistrement des utilisateurs.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-21418 — Microsoft Windows Ancillary Function Driver for WinSock : dépassement de tampon dans le tas

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 11 février 2025
  • Échéance CISA : 4 mars 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-122
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

Microsoft Windows Ancillary Function Driver for WinSock contient une vulnérabilité de dépassement de tampon dans le tas qui permet une élévation de privilèges, permettant à un attaquant local d'obtenir des privilèges SYSTEM.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-21391 — Microsoft Windows : vulnérabilité de suivi de liens de Storage

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 11 février 2025
  • Échéance CISA : 4 mars 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-59
  • Gravité : CVSS 7,1 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

Microsoft Windows Storage contient une vulnérabilité de suivi de liens qui pourrait permettre une élévation de privilèges. Cette vulnérabilité pourrait permettre à un attaquant de supprimer des données, y compris des données qui entraînent l'indisponibilité du service.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-21413 — Microsoft Outlook : vulnérabilité de validation incorrecte des entrées Critique

  • Produit : Microsoft Office Outlook
  • Ajoutée au catalogue : 6 février 2025
  • Échéance CISA : 27 février 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-20
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 95 %
  • Technologie : Microsoft Office

Microsoft Outlook contient une vulnérabilité de validation incorrecte des entrées qui permet une exécution de code à distance. L'exploitation réussie de cette vulnérabilité permettrait à un attaquant de contourner la vue protégée d'Office et d'ouvrir en mode édition plutôt qu'en mode protégé.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

Fiche détaillée : versions, références, chronologie →

CVE-2024-29059 — Microsoft .NET Framework : divulgation d'informations

  • Produit : Microsoft .NET Framework
  • Ajoutée au catalogue : 4 février 2025
  • Échéance CISA : 25 février 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-209
  • Gravité : CVSS 7,5 (élevée)
  • Probabilité d’exploitation (EPSS) : 99 %
  • Technologie : .NET

Microsoft .NET Framework contient une vulnérabilité de divulgation d'informations qui expose l'URI ObjRef à un attaquant, permettant finalement une exécution de code à distance.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-21335 — Microsoft Windows Hyper-V NT Kernel Integration VSP : vulnérabilité d'utilisation après libération

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 14 janvier 2025
  • Échéance CISA : 4 février 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-416
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 1 %
  • Technologie : Windows

Microsoft Windows Hyper-V NT Kernel Integration VSP contient une vulnérabilité d'utilisation après libération qui permet à un attaquant local d'obtenir des privilèges SYSTEM.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-21334 — Microsoft Windows Hyper-V NT Kernel Integration VSP : vulnérabilité d'utilisation après libération

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 14 janvier 2025
  • Échéance CISA : 4 février 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-416
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

Microsoft Windows Hyper-V NT Kernel Integration VSP contient une vulnérabilité d'utilisation après libération qui permet à un attaquant local d'obtenir des privilèges SYSTEM.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2025-21333 — Microsoft Windows Hyper-V NT Kernel Integration VSP : dépassement de tampon dans le tas

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 14 janvier 2025
  • Échéance CISA : 4 février 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-122
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 10 %
  • Technologie : Windows

Microsoft Windows Hyper-V NT Kernel Integration VSP contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant local d'obtenir des privilèges SYSTEM.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-35250 — Microsoft Windows : vulnérabilité de déréférencement de pointeur non fiable dans le pilote en mode noyau

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 16 décembre 2024
  • Échéance CISA : 6 janvier 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-822
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 25 %
  • Technologie : Windows

Le pilote en mode noyau de Microsoft Windows contient une vulnérabilité de déréférencement de pointeur non fiable qui permet à un attaquant local d'effectuer une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-49138 — Microsoft Windows CLFS : dépassement de tampon dans le tas

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 10 décembre 2024
  • Échéance CISA : 31 décembre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-122
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 26 %
  • Technologie : Windows

Le pilote Microsoft Windows Common Log File System (CLFS) contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant local d'effectuer une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-49039 — Microsoft Windows Task Scheduler : élévation de privilèges

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 12 novembre 2024
  • Échéance CISA : 3 décembre 2024
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-287
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 14 %
  • Technologie : Windows

Microsoft Windows Task Scheduler contient une vulnérabilité d'élévation de privilèges qui peut permettre à une application locale fournie par un attaquant d'élever ses privilèges en dehors de son AppContainer et d'accéder à des fonctions RPC privilégiées.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-43451 — Microsoft Windows : vulnérabilité de divulgation de hachage NTLMv2 par usurpation

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 12 novembre 2024
  • Échéance CISA : 3 décembre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-73
  • Gravité : CVSS 6,5 (moyenne)
  • Probabilité d’exploitation (EPSS) : 84 %
  • Technologie : Windows

Microsoft Windows contient une vulnérabilité d'usurpation de hachage NTLMv2 qui pourrait entraîner la divulgation du hachage NTLMv2 d'un utilisateur à un attaquant via une opération d'ouverture de fichier. L'attaquant pourrait ensuite exploiter ce hachage pour usurper l'identité de cet utilisateur.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-38094 — Microsoft SharePoint : vulnérabilité de désérialisation

  • Produit : Microsoft SharePoint
  • Ajoutée au catalogue : 22 octobre 2024
  • Échéance CISA : 12 novembre 2024
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-502
  • Gravité : CVSS 7,2 (élevée)
  • Probabilité d’exploitation (EPSS) : 51 %
  • Technologie : SharePoint

Microsoft SharePoint contient une vulnérabilité de désérialisation qui permet une exécution de code à distance.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-30088 — Microsoft Windows Kernel : vulnérabilité de condition de concurrence TOCTOU

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 15 octobre 2024
  • Échéance CISA : 5 novembre 2024
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-367
  • Gravité : CVSS 7,0 (élevée)
  • Probabilité d’exploitation (EPSS) : 68 %
  • Technologie : Windows

Le noyau Microsoft Windows contient une vulnérabilité de condition de concurrence de type time-of-check to time-of-use (TOCTOU) qui pourrait permettre une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-43573 — Microsoft Windows : vulnérabilité de spoofing de la plateforme MSHTML

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 8 octobre 2024
  • Échéance CISA : 29 octobre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-79
  • Gravité : CVSS 8,1 (élevée)
  • Probabilité d’exploitation (EPSS) : 46 %
  • Technologie : Windows

La plateforme MSHTML de microsoft windows contient une vulnérabilité de spoofing non spécifiée qui peut entraîner une perte de confidentialité.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-43572 — Microsoft Windows Management Console : exécution de code à distance

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 8 octobre 2024
  • Échéance CISA : 29 octobre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-707
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 67 %
  • Technologie : Windows

La console de gestion Windows de Microsoft contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2020-0618 — Microsoft SQL Server Reporting Services : exécution de code à distance

  • Produit : Microsoft SQL Server
  • Ajoutée au catalogue : 18 septembre 2024
  • Échéance CISA : 9 octobre 2024
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-502
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 99 %

Microsoft SQL Server Reporting Services contient une vulnérabilité de désérialisation lors du traitement incorrect des requêtes de page. Un attaquant authentifié peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du compte de service du serveur de rapports.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-43461 — Microsoft Windows : vulnérabilité de simulation de plateforme MSHTML

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 16 septembre 2024
  • Échéance CISA : 7 octobre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-451
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 54 %
  • Technologie : Windows

La plateforme MSHTML de microsoft windows contient une vulnérabilité de représentation incorrecte d'interface utilisateur (ui) qui permet à un attaquant de simuler une page web. cette vulnérabilité a été exploitée conjointement avec CVE-2024-38112.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-38226 — Microsoft Publisher : échec du mécanisme de protection

  • Produit : Microsoft Publisher
  • Ajoutée au catalogue : 10 septembre 2024
  • Échéance CISA : 1 octobre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-693
  • Gravité : CVSS 7,3 (élevée)
  • Probabilité d’exploitation (EPSS) : 3 %

Microsoft Publisher contient une vulnérabilité d'échec du mécanisme de protection qui permet à un attaquant de contourner les politiques de macros Office utilisées pour bloquer les fichiers non fiables ou malveillants.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-38217 — Microsoft Windows : échec du mécanisme de protection Mark of the Web (MOTW)

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 10 septembre 2024
  • Échéance CISA : 1 octobre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-693
  • Gravité : CVSS 5,4 (moyenne)
  • Probabilité d’exploitation (EPSS) : 10 %
  • Technologie : Windows

Microsoft Windows Mark of the Web (MOTW) contient une vulnérabilité d'échec de mécanisme de protection qui permet à un attaquant de contourner les défenses basées sur MOTW. Cela peut entraîner une perte limitée d'intégrité et de disponibilité des fonctionnalités de sécurité telles que la vue protégée dans Microsoft Office, qui dépendent du marquage MOTW.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-38014 — Microsoft Windows Installer : vulnérabilité de gestion incorrecte des privilèges

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 10 septembre 2024
  • Échéance CISA : 1 octobre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-269
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 6 %
  • Technologie : Windows

Microsoft Windows Installer contient une vulnérabilité de gestion incorrecte des privilèges qui pourrait permettre à un attaquant d'obtenir des privilèges SYSTEM.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2021-31196 — Microsoft Exchange Server : divulgation d'informations

  • Produit : Microsoft Exchange Server
  • Ajoutée au catalogue : 21 août 2024
  • Échéance CISA : 11 septembre 2024
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 7,2 (élevée)
  • Probabilité d’exploitation (EPSS) : 54 %
  • Technologie : Exchange

Microsoft Exchange Server contient une vulnérabilité de divulgation d'informations qui permet une exécution de code à distance.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-38213 — Microsoft Windows : contournement de la fonctionnalité de sécurité SmartScreen

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 13 août 2024
  • Échéance CISA : 3 septembre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-693
  • Gravité : CVSS 6,5 (moyenne)
  • Probabilité d’exploitation (EPSS) : 14 %
  • Technologie : Windows

Microsoft Windows SmartScreen contient une vulnérabilité de contournement de fonctionnalité de sécurité qui permet à un attaquant de contourner l'expérience utilisateur de SmartScreen via un fichier malveillant.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-38193 — Microsoft Windows Ancillary Function Driver for WinSock : élévation de privilèges

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 13 août 2024
  • Échéance CISA : 3 septembre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-416
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 29 %
  • Technologie : Windows

Microsoft Windows Ancillary Function Driver for WinSock contient une vulnérabilité non spécifiée qui permet une élévation de privilèges, permettant à un attaquant local d'obtenir des privilèges SYSTEM.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-38189 — Microsoft Project : vulnérabilité d'exécution de code à distance

  • Produit : Microsoft Project
  • Ajoutée au catalogue : 13 août 2024
  • Échéance CISA : 3 septembre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-20
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 8 %

Microsoft Project contient une vulnérabilité non spécifiée qui permet une exécution de code à distance via un fichier malveillant.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-38178 — Microsoft Windows Scripting Engine : vulnérabilité de corruption de mémoire

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 13 août 2024
  • Échéance CISA : 3 septembre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-843
  • Gravité : CVSS 7,5 (élevée)
  • Probabilité d’exploitation (EPSS) : 41 %
  • Technologie : Windows

Microsoft Windows Scripting Engine contient une vulnérabilité de corruption de mémoire qui permet à un attaquant non authentifié d'initier une exécution de code à distance via une URL spécialement élaborée.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-38107 — Microsoft Windows : vulnérabilité d'élévation de privilèges du Power Dependency Coordinator

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 13 août 2024
  • Échéance CISA : 3 septembre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-416
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

Microsoft Windows Power Dependency Coordinator contient une vulnérabilité non spécifiée qui permet une élévation de privilèges, permettant à un attaquant local d'obtenir des privilèges SYSTEM.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-38106 — Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 13 août 2024
  • Échéance CISA : 3 septembre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-591
  • Gravité : CVSS 7,0 (élevée)
  • Probabilité d’exploitation (EPSS) : 6 %
  • Technologie : Windows

Le noyau Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges, permettant à un attaquant local d'obtenir des privilèges SYSTEM. L'exploitation réussie de cette vulnérabilité nécessite qu'un attaquant gagne une condition de concurrence.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2018-0824 — Microsoft COM for Windows : désérialisation de données non fiables

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 5 août 2024
  • Échéance CISA : 26 août 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-502
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 73 %
  • Technologie : Windows

Microsoft COM for Windows contient une vulnérabilité de désérialisation de données non fiables qui permet une élévation de privilèges et une exécution de code à distance via un fichier ou un script spécialement conçu.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

← Retour au suivi KEV · télécharger tout le catalogue (CSV)